Receita alerta: 60 sites falsos aplicam golpes no IR 2026

O período de entrega do Imposto de Renda 2026 reabriu também a temporada dos golpes digitais. Levantamento da Kaspersky identificou pelo menos 61 páginas fraudulentas criadas apenas em março, todas estruturadas para se passar por serviços oficiais da Receita Federal e capturar dados sensíveis dos contribuintes. A administração tributária reforçou o alerta e lembrou que comunicação oficial nunca chega por WhatsApp, e-mail comum ou SMS.

O cenário é preocupante porque os golpes evoluíram em sofisticação. Páginas com aparência profissional, textos com terminologia fiscal correta, alertas alarmistas e endereços que misturam letras semelhantes a domínios oficiais criam ambiente convincente para vítimas menos atentas. O resultado é uma onda crescente de fraudes financeiras, roubos de identidade e ações criminosas que comprometem a saúde digital dos contribuintes brasileiros.

Como os golpes funcionam

O modus operandi mais comum segue um padrão de três etapas. Primeiro, o criminoso envia uma comunicação em tom alarmante, geralmente via WhatsApp, e-mail ou SMS. A mensagem informa supostas pendências fiscais, irregularidade na declaração, suspensão do CPF ou negativa de restituição. O objetivo é gerar urgência e medo.

Segundo, a vítima é direcionada para um link que reproduz o visual e a linguagem dos sistemas oficiais. Páginas falsas imitam o e-CAC, o portal Meu Imposto de Renda ou aplicativos da Receita, com formulários que solicitam dados pessoais, financeiros e bancários. Em alguns casos, o site reproduz até o passo a passo da declaração para parecer legítimo.

Terceiro, com os dados em mãos, o criminoso pode atuar em múltiplas frentes. Inclui golpes financeiros via Pix, abertura de contas em nome da vítima, contratação de empréstimos, vazamento de informações em mercados clandestinos e até chantagens com base nos dados capturados. O prejuízo médio passa de R$ 5 mil por vítima, e o tempo de recuperação pode levar meses.

Os canais oficiais da Receita Federal

A Receita Federal é clara: toda comunicação oficial passa por dois canais exclusivos. O primeiro é a Caixa Postal eletrônica, acessível apenas pelo Portal e-CAC com login autenticado pelo gov.br ou certificado digital. O segundo é a correspondência postal, com carta oficial entregue no endereço do contribuinte.

Fora desses canais, qualquer comunicação atribuída à Receita Federal deve ser tratada como suspeita. A administração não envia mensagens via WhatsApp, e-mail comum, SMS ou redes sociais solicitando dados pessoais, pagamentos ou acesso a links. Também não terceiriza atendimento, não usa intermediários e não cobra para regularizar pendências por meios informais.

Para acessar serviços oficiais, há três caminhos seguros:

• Programa IRPF: o software oficial é baixado diretamente do site da Receita Federal, com instalação local no computador do contribuinte;
• Meu Imposto de Renda: serviço online acessível pelo portal gov.br com autenticação adequada;
• Aplicativo oficial: disponível nas lojas oficiais Google Play e App Store, sempre na versão atualizada e mantida pela Receita.

Sinais de que a mensagem é falsa

Alguns indicadores ajudam a identificar tentativas de golpe:

• Comunicações com erros gramaticais, ortográficos ou linguísticos típicos de tradução automática ou geração apressada;
• Endereços de e-mail ligeiramente diferentes dos canais oficiais, como variações no domínio ou inclusão de sufixos estranhos;
• Links encurtados que escondem o destino real, especialmente em mensagens via SMS ou WhatsApp;
• Ameaças imediatas de bloqueio de CPF, suspensão de benefícios ou inclusão em órgãos de proteção ao crédito;
• Promessas de restituição antecipada, valores duplicados ou bônus por adiantamento de pagamento;
• Solicitação de pagamento via Pix ou boleto para “regularizar” pendências;
• Pedidos de transferência de informações bancárias, senhas ou dados de cartão sem justificativa clara.

O que fazer se cair em um golpe

Se o contribuinte percebeu que entregou dados em uma página falsa, a primeira atitude é agir rápido. Cinco passos são prioritários:

1. Alterar senhas: trocar imediatamente senhas de e-mail, banco e demais serviços conectados ao mesmo padrão de credenciais;
2. Notificar o banco: informar a instituição financeira sobre a exposição de dados, bloquear cartões e ativar alertas;
3. Registrar boletim de ocorrência: formalizar o incidente em delegacia especializada em crimes cibernéticos quando disponível;
4. Acompanhar movimentações: monitorar conta bancária, CPF em órgãos de proteção ao crédito e e-mails associados nos dias seguintes;
5. Comunicar a Receita: registrar a tentativa de golpe pelos canais oficiais para que o órgão possa atuar contra os criminosos.

O papel da contabilidade

Profissionais da contabilidade têm responsabilidade ampliada nesse cenário. São eles a referência técnica de clientes pessoa física e jurídica, e muitas vítimas procuram seus contadores antes mesmo da própria Receita quando suspeitam de algo estranho. Isso coloca o contador como primeiro filtro contra golpes.

O escritório que assume esse papel com método protege seus clientes e fortalece o relacionamento. Algumas práticas ajudam:

• Enviar comunicados periódicos com alertas sobre golpes recentes, explicações sobre canais oficiais e instruções sobre o que fazer em caso de suspeita;
• Disponibilizar canal direto para que clientes confirmem rapidamente se uma comunicação é legítima;
• Acompanhar de perto o e-CAC dos clientes, identificando notificações reais que exigem atenção;
• Capacitar a equipe interna para responder dúvidas sobre golpes com autoridade técnica;
• Manter os contatos de clientes atualizados, garantindo que as comunicações do escritório sejam recebidas com confiabilidade.

Empresas também são alvo

Embora o foco da maioria das campanhas de golpe seja a pessoa física, empresas também são alvo crescente. Variantes recentes incluem mensagens falsas sobre IRPJ, parcelamentos da PGFN, regularizações no CNPJ e até notificações sobre supostas autuações. Em estruturas com múltiplos administradores, a confusão entre quem recebe a notificação pode aumentar o risco.

Para o ambiente corporativo, três providências ajudam a reduzir exposição: centralizar a recepção de comunicações fiscais em um único canal interno, treinar o time financeiro e administrativo sobre o padrão dos canais oficiais e estabelecer rotina de validação cruzada antes de qualquer ação baseada em mensagens recebidas.

Conclusão

O crescimento dos golpes digitais não é problema passageiro. À medida que os serviços públicos se digitalizam e a população se familiariza com canais eletrônicos, criminosos investem mais em sofisticação. Manter postura cautelosa, conhecer os canais oficiais e contar com profissionais de contabilidade que orientem com clareza são as melhores defesas disponíveis.

A regra de ouro permanece simples. Receita Federal não envia mensagem por WhatsApp, e-mail comum ou SMS pedindo dados ou pagamento. Quando algo soar urgente demais, alarmante demais ou bom demais para ser verdade, a resposta correta é sempre a mesma: confirmar pelos canais oficiais antes de qualquer clique.

Fonte: Portal Contábeis